Confidentialité
Cette page explique les principes de protection des données appliqués au site VM Formation. Les comptes servent uniquement à contrôler l'accès aux parcours et ressources réservés.
Le système de connexion conserve un identifiant, l’adresse e-mail des personnes inscrites publiquement, une empreinte non réversible du mot de passe, un rôle, l'état du compte et la date de dernière connexion. Les mots de passe ne sont jamais enregistrés en clair. Le formulaire de contact transmet le nom, l’adresse e-mail, le motif et le message à la boîte professionnelle afin de pouvoir répondre à la demande.
Ces informations sont utilisées uniquement pour authentifier les personnes autorisées et protéger les contenus de formation. Les tentatives de connexion échouées sont temporairement enregistrées avec l'adresse IP afin de limiter les essais automatisés. Le formulaire de contact et l’inscription publique utilisent Cloudflare Turnstile pour distinguer les visiteurs légitimes des envois automatisés. Cette vérification technique transmet à Cloudflare les données nécessaires à l'analyse de la requête et du navigateur, sans lui transmettre le contenu du message de contact ni le mot de passe.
Un compte créé depuis le formulaire public reste inactif jusqu’à la confirmation de son adresse e-mail. Le lien d’activation est personnel, utilisable une seule fois et valable 24 heures. Seule son empreinte est conservée dans la base. Les comptes non confirmés dont le lien a expiré sont supprimés lors du nettoyage automatique des inscriptions en attente.
Les connexions, refus d'accès et opérations administratives sensibles sont journalisés avec la date, le compte concerné et l'adresse IP. Ces traces sont accessibles uniquement aux administrateurs et sont supprimées automatiquement de la plateforme après 180 jours. Un administrateur peut les exporter pour analyser un incident ; cette archive doit être protégée et supprimée lorsqu’elle n’est plus nécessaire. Aucun mot de passe, jeton d'invitation complet ou identifiant de session n'est enregistré dans ce journal.
Pour un membre connecté, les modules commencés ou terminés, le dernier cours consulté, les meilleurs scores, le nombre de tentatives et le résultat du diagnostic peuvent être associés à son compte. Ces informations servent uniquement au suivi pédagogique. Pour un visiteur non connecté, le diagnostic reste conservé uniquement dans le navigateur.
Un apprenant peut choisir de recevoir des rappels lorsque des questions sont arrivées à échéance. Cette option est désactivée par défaut et peut être arrêtée immédiatement depuis son compte. La préférence, la fréquence choisie, la date du dernier envoi et le nombre de questions concernées sont conservés avec le compte. Pour assurer la livraison, l’adresse e-mail et le contenu du rappel sont transmis au prestataire d’envoi Mailjet. Aucun message promotionnel n’est envoyé par ce mécanisme.
Un cookie technique de session est nécessaire pour rester connecté. Il est protégé contre l'accès par JavaScript, transmis uniquement en HTTPS et supprimé à la fermeture du navigateur ou lors de la déconnexion. Aucun cookie publicitaire n'est utilisé.
Pour demander l'accès, la rectification ou la suppression des informations associées à un compte, utiliser le formulaire de contact sécurisé. Un compte peut également être désactivé lorsqu'il n'est plus nécessaire.